В рамках секции: Эволюция SOC — 2017: план развития

2. SOC 3.0
Александр Бондаренко | R-Vision

3. Для чего
понадобился SOC ?

4. Первый рубеж
обороны сдан…

5. мы отступаем…

6. SOC 1.0 SOC 2.0 SOC 3.0
Только SIEM
(в лучшем случае)
SIEM+
Люди
Технологии Процессы

7. Автоматизация…
AI
ML
DL

11. вернемся в реальность ….

12. Контролируете инфраструктуру ?

14. Автоматизация
Бардак
Контекст

15. На какой выборке
будем
обучать систему ?

16. API ? Нет, не слышали

18. Система ИБ
в разрыв ?

19. Истинная цель SOC 3.0 >
Эффективность команды / человека

20. Люди
Процессы Технологии
SOC 3.0

21. Разделение компетенций:
оперативное реагирование
threat hunting

22. Автоматизация:
сохранение знаний
исключение рутины
ускорение выполнения

23. Аутсорсинг:
селективное использование

24. Обмен знаниями:
обнаружение
устранение

25. 3-A
Автоматизация | Агрегация | Аналитика
Аномалии
Threat Hunting
Визуализация
Данные
Network/EP/LOG
Сценарии
Обмен

26. вернемся в реальность ….

27. Исследование ABISS
2 -3 человека в ИБ !

29. Как построить SOC 3.0
Фокус на команду
Интеграция / автоматизация
Селективный аутсорсинг
Прикладные результаты / гибкие
подходы

30. НО ….

31. Прежде чем строить SOC !
Управление активами
Управление уязвимостями / патчинг
Управление доступом

32. SOC 3.0
Александр Бондаренко | R-Vision

33. ?
Александр Бондаренко | R-Vision